الإشعارات القانونية
نص الإفصاح بشأن حماية البيانات الشخصية (KVKK)
الإصدار 2026-09-03 · آخر تحديث 03.09.2026
قُدِّمت هذه الترجمة لغرض التيسير فحسب. وفي حال وجود أي اختلاف، يكون النص التركي هو الأصل وهو النسخة المُلزِمة قانونًا.
يشرح هذا النص كيفية معالجة بياناتكم الشخصية عند زيارتكم موقع ozkoc.com.tr، أو تعبئتكم النماذج الموجودة فيه، أو اتصالكم بـ ÖZKOÇ هاتفيًا. وقد أُعِدَّ وفقًا للمادة 10 من القانون رقم 6698 لحماية البيانات الشخصية (KVKK) وللبلاغ بشأن الأصول والإجراءات الواجب اتباعها في الوفاء بالتزام الإفصاح (Tebliğ؛ الجريدة الرسمية 10.03.2018 / 30356).
هذا النص لا يطلب موافقتكم الصريحة
هذا النص للإعلام فحسب. وهناك ثلاثة مواضع تلزم فيها الموافقة الصريحة — إرفاق ملف بطلب الخدمة، وملفات تعريف الارتباط غير الضرورية، وحفظ طلب التوظيف في مجمّع المرشحين بعد انتهاء التقييم — وتُطلب الموافقة الصريحة هناك على حدة، ولكل موضع منها على انفراد. والمادة 5/1-(f) من البلاغ (Tebliğ) تحظر الجمع بين نص الإفصاح والموافقة الصريحة في مربع واحد؛ ولم يُجمعا في هذا الموقع.
وقائمة ملفات تعريف الارتباط الكاملة ومددها وكيفية تغيير تفضيلكم مشروحة في وثيقة مستقلة: سياسة الخصوصية وملفات تعريف الارتباط. ويُفصح كذلك عن نموذج طلب التوظيف في الموارد البشرية بوثيقة مستقلة: نص الإفصاح الخاص بالمرشح. والوثائق الثلاث لا تحلّ إحداها محلّ الأخرى، بل تُقرأ معًا. وقد أثبت قرار مجلس حماية البيانات الشخصية (KVK Kurulu) رقم 2022/1358 أنّ إشعار خصوصية واحدًا ومعقّدًا يضمّ كل المواضيع لا يفي بالتزام الإفصاح؛ ولهذا فُصلت.
الإصدار: 2026-09-03
1. هوية المسؤول عن البيانات
وفقًا للمادة 10 من KVKK والمادة 4/1-(a) من البلاغ (Tebliğ)، فإنّ المسؤول عن البيانات هو الشخص الاعتباري الآتي.
- الاسم التجاري: ÖZKOÇ HİDROLİK MAKİNA SAN. VE TİC. A.Ş.
- العنوان: Ömerli Mah. Hadımköy-İstanbul Cad. No:196, 34555 Arnavutköy / İstanbul
- الهاتف: +90 212 550 48 06
- البريد الإلكتروني: ozkoc@ozkoc.com.tr — satis@ozkoc.com.tr — export@ozkoc.com.tr — ik@ozkoc.com.tr (طلبات التوظيف في الموارد البشرية)
- ساعات العمل: 07:00–17:00 (UTC+3)
2. المسار الذي تسلكه البيانات
عند إرسالكم أحد النماذج تسلك البيانات المسار الآتي: يرسل متصفحكم السجل إلى الخادم الذي يستضيف الموقع. ويكتب التطبيق الموجود على الخادم السجلَّ في جدول انتظار داخل حساب الاستضافة نفسه. ثم تسحب بوابتنا الداخلية هذا الجدول على فترات محدّدة، وتُدخل السجل في قاعدة بياناتها، وترسل بريد إشعار إلى المسؤول عن المبيعات أو الخدمة.
وجدول الانتظار ليس أرشيفًا؛ فالموضع الدائم للسجل هو البوابة الداخلية للشركة. وهذه البوابة داخل شبكة الشركة ومغلقة أمام الإنترنت. والنقل إلى البوابة ليس نقلًا إلى طرف ثالث: بل هو نقل بين أنظمة المسؤول عن البيانات نفسه.
وإلى جانب بريد الإشعار، أُنشئت قناة تُسقط الإشعار نفسه رسالةً على WhatsApp إلى هاتف ÖZKOÇ نفسه. وتذهب الرسالة إلى رقم ÖZKOÇ لا إليكم؛ ولا تُرسَل أي رسالة WhatsApp إلى الزائر. وهذه القناة مغلقة اليوم: لا تُرسل ولا رسالة واحدة. وتُفتح القناة عند اكتمال إعداد WhatsApp Business Platform لدى الشركة وعند استيفاء شرط النقل إلى الخارج المبيَّن في القسم 11؛ وعند فتحها يُحدَّث هذا النص ويتغيّر رقم الإصدار.
وعند فتح القناة تبقى المعلومات التي تحملها الرسالة عند حدّها الأدنى: نوع الطلب (عرض سعر أو خدمة أو طلب توظيف)، واسم الشركة، ورقم السجل، وعلامة توقّف الإنتاج في طلب الخدمة وحدها. أما الاسم واللقب ورقم الهاتف والبريد الإلكتروني والعنوان ووصف العطل ونص عرض السعر والسيرة الذاتية فلا تدخل الرسالة؛ إذ تبقى في بريد الإشعار وفي البوابة الداخلية وفي صندوق الموارد البشرية. وفي طلب التوظيف تُكتب في خانة الشركة شرطة ثابتة (-) ولا تُنقل أي معلومة عن المرشح.
ولا يوجد في الموقع اشتراك ولا فتح حساب ولا كلمة مرور. ولا تُقبض مدفوعات ولا تُطلب بيانات بطاقة. أما نموذج طلب التوظيف في الموارد البشرية فيسلك مسارًا مختلفًا عن هذين: يُحال الطلب إلى صندوق الموارد البشرية المؤسسي على العنوان ik@ozkoc.com.tr، ولا تُرفق السيرة الذاتية بالنموذج بل تُرسَل بالبريد الإلكتروني إلى العنوان نفسه؛ وتفصيل ذلك في نص الإفصاح الخاص بالمرشح.
3. المكالمات الهاتفية واستقبال المكالمات المدعوم بالذكاء الاصطناعي
تُستقبل جميع المكالمات الواردة إلى رقم مقسم ÖZKOÇ المنشور عبر Netgsm. وفي بداية المكالمة، وقبل بدء معالجة البيانات، يُبلَّغ شفويًا أنكم تتحدثون مع نظام مدعوم بالذكاء الاصطناعي وأن المكالمة ستُحوَّل إلى نص وتُلخَّص.
ويُعالَج صوت المكالمة مؤقتًا أثناء عملية التحويل إلى نص فحسب؛ ولا يُحفظ ملف صوتي دائم. وتُعالَج البيانات الآتية: رقم الهاتف المتصل، وتاريخ المكالمة ومدتها، وما تُدلون به من معلومات هوية واتصال أثناء المكالمة، ومضمون طلبكم، والنص المُفرَّغ، والملخّص الآلي، ومعرّف المكالمة.
وتُعالَج هذه المعلومات لفهم طلبكم فهمًا صحيحًا، ولتوجيهه إلى فريق المبيعات أو الخدمة، وللرد عليكم، ولمراقبة جودة الخدمة، ولفحص المنازعات المتعلقة بالمكالمة عند الاقتضاء. وتستند العمليات المرتبطة مباشرة بإنشاء الطلب أو تنفيذه إلى المادة 5/2-c من KVKK؛ أما مراقبة الجودة والتوجيه وفحص المنازعات فتستند إلى المصلحة المشروعة الواردة في المادة 5/2-f، بشرط عدم الإضرار بحقوقكم وحرياتكم الأساسية.
ويُحفظ النص المُفرَّغ والملخّص الآلي ومعلومات المكالمة مدة 90 يومًا كحد أقصى؛ وعند انقضاء المدة تُحذف، بما في ذلك أنظمة المزوّد وسجل تشغيل الأتمتة ونسخ البريد الإلكتروني. وإذا فُتح على إثر المكالمة سجل عرض سعر أو خدمة مستقل، فلا تخضع لمدة حفظ الملف المعني إلا معلومات العمل المؤكَّدة وحدها؛ ولا يتجاوز النص المُفرَّغ الخام والملخّص الآلي 90 يومًا.
وإن لم ترغبوا في استخدام قناة الهاتف، فبإمكانكم إيصال طلبكم عبر نموذج الموقع أو عبر العنوان ozkoc@ozkoc.com.tr. ونرجو منكم ألا تشاركوا أثناء المكالمة الهاتفية بيانات شخصية ذات طبيعة خاصة كالصحة والدين والقياسات الحيوية.
4. البيانات الشخصية المعالَجة في نموذج طلب عرض السعر
عند تعبئتكم نموذج عرض السعر تُعالَج الحقول الآتية. وإن تركتم الحقول غير الإلزامية فارغة فلن تنشأ تلك البيانات أصلًا.
- اسم الشركة والاسم واللقب — لتحديد هوية المخاطَب
- البريد الإلكتروني — لإيصال عرض السعر المُعدّ والرد الفني إليكم
- رقم الهاتف — لمناقشة التفاصيل الفنية لعرض السعر
- البلد — لتحديد شروط التسليم والشحن والسعر
- نوع المكبس والتونّاج ونص الرسالة — لفهم الطلب فنيًا وتسعيره
- لغة الصفحة التي عُبّئ فيها النموذج — للرد عليكم باللغة نفسها
- وقت الإرسال ورقم السجل (UUID) — لجعل الطلب فريدًا ولقياس مدة الرد
- صور القطع التي ترفقونها بالنموذج — لتقييم الطلب فنيًا واقتراح المكبس الصحيح؛ وهي اختيارية تمامًا، ولا تُعالَج إلا بموافقتكم الصريحة، وإن لم ترفقوها فسيُعالَج طلبكم على النحو نفسه
- إقرار إرفاق الملف وإصدار نص الإفصاح الذي قرأتموه — ولا يُسجَّل إلا إذا أرفقتم ملفًا؛ لإثبات وقت منح الموافقة الصريحة والنص الذي استندت إليه
5. البيانات الشخصية المعالَجة في نموذج طلب الخدمة
يُعبَّأ نموذج الخدمة لتوجيه فريق إلى آلة في الموقع. ولهذا يتضمّن حقولًا أكثر من نموذج عرض السعر، ورقم الهاتف إلزامي فيه.
- نوع الطلب (عطل، صيانة، قطع غيار، إصلاح شامل، تشغيل أولي) — لتوجيه الطلب إلى الفريق الصحيح
- اسم الشركة والاسم واللقب — لتحديد هوية المخاطَب
- الهاتف والبريد الإلكتروني — للرد عليكم بشأن خطة الخدمة
- العنوان — المنشأة التي توجد فيها الآلة؛ الموضع الذي سيقصده فريق الخدمة
- وصف العطل — لفهم المشكلة وإحضار القطعة اللازمة معنا
- معلومة توقّف الإنتاج / استمراره — لتحديد ترتيب العمل
- الرقم التسلسلي للآلة ونوع المكبس وتاريخ التشغيل الأولي ورمز الخطأ — للتعرّف على الآلة واختيار قطعة الغيار الصحيحة؛ وليس أيٌّ منها إلزاميًا
- إقرار إرفاق الملف وإصدار نص الإفصاح الذي قرأتموه — ولا يُسجَّل إلا إذا أرفقتم ملفًا؛ لإثبات وقت منح الموافقة الصريحة والنص الذي استندت إليه
- رمز البلد ووقت الإرسال ورقم السجل (UUID)
6. الصور التي ترفقونها بالنماذج
يمكنكم إرفاق صورة بنموذج عرض السعر وبنموذج الخدمة معًا: صورة القطعة المراد تشكيلها في نموذج عرض السعر، وصورة العطل في نموذج الخدمة. وهذا اختياري تمامًا؛ وإن لم ترفقوا شيئًا فسيُعالَج طلبكم على النحو نفسه. وإن أرفقتم ملفًا فستُطلب موافقتكم الصريحة على حدة — لأن الصورة قد تُظهر أيضًا الأشخاص الداخلين في إطارها والمنشأة.
ونرجو منكم عند التقاط الصورة الانتباه إلى ألا يدخل الإطار وجه عامل أو لوحة مركبة أو وثيقة هوية.
وتُحفظ الملفات مؤقتًا على خادم الاستضافة في دليل مغلق أمام الويب؛ ثم تنزّلها البوابة وتضيفها إلى ملف الطلب المعني. والعمليات التي نطبّقها على الملفات هي:
- تُحذف البيانات الوصفية EXIF و XMP لملفات JPEG و PNG و WebP على الخادم. ولا تصلنا إحداثيات GPS ولا طراز الجهاز ولا وقت الالتقاط إطلاقًا.
- لا تُقبل إلا الصور: JPEG و PNG و WebP. وأي نوع ملف آخر (PDF، Word، فيديو) لا يمكن اختياره من النموذج ولا تجري معالجته على الخادم.
- ويُحدَّد نوع الملف من بايتات الملف نفسه لا من امتداده.
- ولا يُحفظ الاسم الأصلي للملف الذي ترفعونه. فاسم الملف يحمل في الغالب اسم شخص، وقد يتسرّب إلى قائمة الدليل أو السجل أو موضوع البريد الإلكتروني. ويُبنى مفتاح التخزين بالكامل من قيم نولّدها نحن.
- وإن سحبتم موافقتكم الصريحة حُذف المرفق الذي رفعتموه؛ ويبقى سائر طلبكم قيد المعالجة. والمرفق لا يُحفظ حفظًا دائمًا أصلًا: فبعد أن تنزّل البوابة الملف وتضيفه إلى ملف الطلب تُحذف النسخة المؤقتة على الخادم.
7. ملفات تعريف الارتباط ومتتبّعات الموقع
يستخدم الموقع نوعين من ملفات تعريف الارتباط. والملف الضروري واحد فحسب: ملف الموافقة الذي يتذكّر تفضيلكم (ozkoc_riza)؛ وهذا لا يطلب موافقة صريحة. أما البقية جميعًا فمرتبطة بموافقتكم الصريحة.
وعند دخولكم الموقع أول مرة يظهر شريط بثلاثة أزرار: قبول الكل، وملفات تعريف الارتباط الضرورية فقط، وإعدادات ملفات تعريف الارتباط. والثلاثة في الطبقة نفسها وبالوزن البصري نفسه وتنتهي بنقرة واحدة. وإن رفضتم فلن يُحمَّل أيٌّ من النصوص البرمجية الآتية في الصفحة — فشيفراتها ليست مضمّنة داخل الصفحة، ولا تُضاف إلا لحظة الموافقة الصريحة.
المتتبّعات المرتبطة بموافقتكم الصريحة:
- التحليلات — Google Analytics 4 (G-WEX6MQQLFD و G-12DMEMBZW8) وخريطة نقرات Yandex Metrica (العدّاد 90374848). تقيس الصفحات المقروءة والموضع الذي انقطعت عنده الزيارة.
- الترويج — Meta Pixel (1275956870560725). يقيس الإعلانات ويقوم بإعادة الاستهداف.
- تسجيل الجلسة — Microsoft Clarity (n9p9j5j4ma) و Yandex Metrica Session Replay (Webvisor). يسجّل حركة الفأرة والتمرير والنقرات في صورة إعادة تشغيل للجلسة. وهذه الفئة مربع موافقة صريحة مستقل؛ فبإمكانكم قبول التحليلات ورفض تسجيل الجلسة.
- ملف الموافقة — ozkoc_riza. لا يحفظ إلا الفئات التي أذنتم بها ولحظة الاختيار وإصدار النص الذي وافقتم عليه.
- وموافقتكم الصريحة سارية 12 شهرًا. وعند انقضاء المدة أو تغيّر إصدار هذا النص يسأل الشريط من جديد. ويمكنكم تغيير اختياركم في أي وقت من رابط إعدادات ملفات تعريف الارتباط أسفل الصفحة، أو سحبه كليًا؛ وعند سحبه تُحذف ملفات المزوّدين من متصفحكم أيضًا.
8. البيانات التي لا نجمعها
لا تُجمع الأمور الآتية ولا تُطلب عن قصد. ونكتبها هنا لأنها تُجمع في أغلب المواقع، فقد تفترضون أنها تُجمع لدينا أيضًا. وإذا ورد في بند تعبير «لا تُطلب»، فمعناه أننا لا نسأل عنها في أي حقل، لكننا نُقرّ بأنها قد تصلنا مع ذلك عبر نص حر أو ملف ترفقونه؛ وفي تلك الحالة يكون ما يُفعل بها مكتوبًا في البند نفسه.
- لا يُحفظ عنوان IP الخاص بالزائر نفسه. ويُستخدم عنوان IP لتطبيق حدّ السرعة في إرسال النماذج؛ والشيء الوحيد المسجَّل هو ملخّصه أحادي الاتجاه المُمَلَّح بمفتاح سرّي (HMAC-SHA256). ولا يُحتفظ بهذا الملخّص إلا طوال نافذة حدّ السرعة، ويُحذف عند انقضاء النافذة، ولا يمكن الرجوع منه إلى عنوان IP. أما مزوّد الاستضافة GNET İnternet Telekomünikasyon A.Ş. (Güzel Hosting) فيعالج عنوان IP في سجلات الوصول إلى الخادم بمدده الخاصة؛ وهذا ليس شيئًا نسجّله نحن.
- ولا تُحفظ البيانات الوصفية EXIF / GPS لملفات صوركم؛ إذ تُحذف لحظة الرفع.
- ولا تُحفظ الأسماء الأصلية للملفات التي ترفعونها.
- ولا يوجد في النماذج حقل يسأل عن بيانات شخصية ذات طبيعة خاصة كالصحة والدين والعضوية والقياسات الحيوية، ولا تُطلب هذه البيانات في أي نموذج؛ ونرجو منكم ألا تضعوا مثل هذه المعلومات في حقول النص الحر ولا في الصورة التي ترفقونها بطلب الخدمة ولا في السيرة الذاتية التي ترفقونها بطلب التوظيف. وإن وصلتنا مثل هذه البيانات رغم أننا لم نطلبها — وبخاصة أن السيرة الذاتية قد تحمل، باختيار مُعدّها، حالة صحية أو معلومة إعاقة أو صحيفة سوابق أو عضوية جمعية أو نقابة — فإن هذه البيانات لا تُعدّ مطلوبة من جانبنا، ولا يقوم إرسالكم إياها مقام الموافقة الصريحة، ولا تُستخدم في أي تقييم ولا في أي قرار، ولا تُنقل إلى سجل أو قائمة مستقلة؛ وحال ملاحظتها يُطمس الجزء المعني طمسًا دائمًا أو تُحذف الوثيقة بكاملها. وتفصيل ذلك في نص الإفصاح الخاص بالمرشح.
- ولا تُشترى بياناتكم الشخصية من أطراف ثالثة ولا تُجمع من ملفات التواصل الاجتماعي. والاستثناء الوحيد هو إبلاغكم أنتم: ففي نموذج طلب التوظيف حقل اختياري لرابط ملف شخصي؛ وإن عبّأتموه فلن يُسجَّل إلا العنوان الذي كتبتموه، ولا تُسحب أي بيانات من ملفكم الشخصي آليًا.
9. جدول البيانات — الغرض — السبب القانوني — مدة الحفظ
تطلب المادة 5 من البلاغ (Tebliğ) كتابة السبب القانوني صراحةً لكل نشاط معالجة. وفي الجدول الآتي بُيّن السبب القانوني ومدة الحفظ لكل حقل على حدة.
الاختصارات: م. 5/2-c = الارتباط المباشر بإنشاء العقد أو تنفيذه (بما في ذلك مرحلة عرض السعر السابقة للعقد)، م. 5/2-ç = وفاء المسؤول عن البيانات بالتزامه القانوني، م. 5/2-f = المصلحة المشروعة للمسؤول عن البيانات، م. 5/1 = الموافقة الصريحة.
| البيانات | الغرض | السبب القانوني (KVKK) | مدة الحفظ |
|---|---|---|---|
| نموذج عرض السعر — اسم الشركة والاسم واللقب | تحديد لمن سيُعدّ عرض السعر وتحديد هوية المخاطَب | م. 5/2-c | 10 سنوات |
| نموذج عرض السعر — البريد الإلكتروني | إيصال عرض السعر المُعدّ والرد الفني | م. 5/2-c | 10 سنوات |
| نموذج عرض السعر — رقم الهاتف | مناقشة التفاصيل الفنية لعرض السعر هاتفيًا | م. 5/2-c | 10 سنوات |
| نموذج عرض السعر — البلد | تحديد شروط التسليم والشحن والسعر | م. 5/2-c | 10 سنوات |
| نموذج عرض السعر — نوع المكبس والتونّاج ونص الرسالة | فهم الطلب فنيًا وتسعيره | م. 5/2-c | 10 سنوات |
| نموذج عرض السعر — لغة الصفحة | الرد باللغة التي كُتب بها الطلب | م. 5/2-f | 10 سنوات |
| نموذج الخدمة — نوع الطلب (عطل، صيانة، قطع غيار، إصلاح شامل، تشغيل أولي) | توجيه الطلب إلى الفريق الصحيح | م. 5/2-c | 10 سنوات |
| نموذج الخدمة — اسم الشركة والاسم واللقب | تحديد هوية المخاطَب | م. 5/2-c | 10 سنوات |
| نموذج الخدمة — رقم الهاتف (إلزامي) | الرد السريع بشأن خطة الخدمة | م. 5/2-c | 10 سنوات |
| نموذج الخدمة — البريد الإلكتروني | إرسال التأكيد الكتابي وتقرير الخدمة | م. 5/2-c | 10 سنوات |
| نموذج الخدمة — العنوان | العثور على المنشأة التي توجد فيها الآلة وتوجيه الفريق | م. 5/2-c | 10 سنوات |
| نموذج الخدمة — وصف العطل | فهم المشكلة وحمل القطعة اللازمة معنا | م. 5/2-c | 10 سنوات |
| نموذج الخدمة — توقّف الإنتاج / استمراره | تحديد ترتيب الأعمال | م. 5/2-c | 10 سنوات |
| نموذج الخدمة — الرقم التسلسلي ونوع المكبس وتاريخ التشغيل الأولي ورمز الخطأ | التعرّف على الآلة واختيار قطعة الغيار الصحيحة | م. 5/2-c | 10 سنوات |
| نموذج عرض السعر والخدمة — إقرار إرفاق الملف وإصدار نص الإفصاح | إثبات لحظة منح الموافقة الصريحة والنص الذي استندت إليه | م. 5/2-ç | 10 سنوات |
| مرفق عرض السعر / الخدمة — مضمون الصورة المرفوعة | تقييم العطل أو القطعة المراد تشكيلها تقييمًا بصريًا والحضور بالقطعة الصحيحة | م. 5/1 موافقة صريحة (تُطلب عند إرفاق ملف فحسب) | تُحذف من جدول الانتظار الوسيط (الدليل المؤقت على خادم الاستضافة) بعد استلام البوابة للملف؛ وتُحفظ النسخة الموجودة في ملف الخدمة 10 سنوات. وإن سُحبت الموافقة الصريحة حُذفت النسخة أيضًا. |
| مرفق عرض السعر / الخدمة — نوع الملف وحجمه ورقمه التسلسلي ومفتاح التخزين | ربط الملف بالطلب الذي يتبعه والتحقق من سلامته | م. 5/2-f | 10 سنوات |
| البيانات الوصفية EXIF / GPS للصور | لا تُعالَج — تُحذف على الخادم لحظة الرفع | — | لا تُحفظ |
| وقت الإرسال ورقم السجل (UUID) | جعل الطلب فريدًا ومنع تكرار السجل وقياس مدة الرد | م. 5/2-f | 10 سنوات |
| إشعار WhatsApp — نوع الطلب واسم الشركة ورقم السجل، وعلامة توقّف الإنتاج في طلب الخدمة وحدها | إبلاغ هاتف ÖZKOÇ نفسه فور ورود الطلب؛ وبخاصة ضمان رؤية بلاغ عطل أوقف الإنتاج خلال دقائق | م. 5/2-f | القناة مغلقة اليوم ولا تُرسل أي رسالة. وعند فتحها تبقى الرسالة على هاتف المستلم وفي أنظمة Meta؛ ولا تحدّد ÖZKOÇ مدة الحفظ لدى Meta بل تحدّدها سياسة Meta نفسها. ويُحفظ الطلب نفسه 10 سنوات بمعزل عن هذه الرسالة. |
| عنوان IP (حدّ السرعة عند إرسال النموذج) | منع القصف الآلي للنماذج ومنع إساءة الاستخدام | م. 5/2-f | لا يُحفظ عنوان IP نفسه — ولا يُحتفظ إلا بملخّصه أحادي الاتجاه المُمَلَّح طوال نافذة حدّ السرعة، وعند انقضاء النافذة يُحذف ذلك السجل أيضًا |
| ملف الموافقة (ozkoc_riza) | تذكّر اختياركم لملفات تعريف الارتباط ومنع تحميل النصوص البرمجية التي رفضتموها | م. 5/2-f — ملف ضروري، لا يستلزم موافقة صريحة (دليل ملفات تعريف الارتباط الصادر عن هيئة KVKK، رقم 69) | 12 شهرًا |
| ملفات تعريف الارتباط التحليلية — Google Analytics 4، خريطة نقرات Yandex Metrica | قياس الصفحات المقروءة والموضع الذي انقطعت عنده الزيارة | م. 5/1 موافقة صريحة | الملف في متصفحكم 12 شهرًا كحد أقصى؛ ويُحفظ سجل القياس في نظام المزوّد نفسه وبمدته الخاصة |
| ملف الترويج — Meta Pixel | قياس الإعلانات وإعادة الاستهداف | م. 5/1 موافقة صريحة | الملف في متصفحكم 90 يومًا؛ ولا تحدّد ÖZKOÇ مدة الحفظ لدى Meta بل تحدّدها سياسة Meta نفسها |
| تسجيل الجلسة — Microsoft Clarity، Yandex Metrica Session Replay | رؤية صعوبات الاستخدام في الصفحة عبر إعادة تشغيل الجلسة | م. 5/1 موافقة صريحة (فئة مستقلة عن التحليلات) | تُحفظ التسجيلات لدى المزوّد لا لدينا: Clarity 30 يومًا، Yandex Session Replay 15 يومًا (بحسب الوثائق الرسمية للمزوّدين؛ وهاتان الأداتان ليستا مفعّلتين بعد في الموقع) |
| معلومات المكالمة الهاتفية — الرقم المتصل والتاريخ والساعة والمدة ومعرّف المكالمة | استقبال المكالمة وتوجيهها إلى الفريق الصحيح ومتابعة الرد وجودة الخدمة | م. 5/2-c و م. 5/2-f | 90 يومًا |
| النص المُفرَّغ للمكالمة الهاتفية وملخّصها الآلي | فهم الطلب فهمًا صحيحًا وإنشاء سجل عرض سعر أو خدمة ومراقبة الجودة وفحص المنازعات | م. 5/2-c و م. 5/2-f | 90 يومًا — يُعالَج الصوت مؤقتًا أثناء التفريغ فحسب، ولا يُحفظ ملف صوتي دائم |
| طلب التوظيف في الموارد البشرية — الاسم واللقب والبريد الإلكتروني والهاتف ونص الرسالة | استلام الطلب وتقييمه والرد على المرشح | م. 5/2-c | 180 يومًا (نحو 6 أشهر)؛ و 365 يومًا (سنة واحدة) إن مُنحت موافقة صريحة لمجمّع المرشحين |
| طلب التوظيف في الموارد البشرية — مضمون السيرة الذاتية المرسلة بالبريد الإلكتروني | تقييم الطلب من حيث حاجة ÖZKOÇ إلى القوى العاملة | م. 5/2-c | 180 يومًا (نحو 6 أشهر)؛ و 365 يومًا (سنة واحدة) إن مُنحت موافقة صريحة لمجمّع المرشحين |
| طلب التوظيف في الموارد البشرية — البيانات الشخصية ذات الطبيعة الخاصة الواردة في السيرة الذاتية دون طلب | لا تُعالَج؛ ولا تُستخدم في التقييم ولا في أي قرار | لا يوجد شرط معالجة صحيح؛ فهي لم تُطلب ولا يُعدّ إرسالها موافقة صريحة | لا تُحفظ — تُطمس حال ملاحظتها أو تُحذف الوثيقة |
| حفظ طلب التوظيف في مجمّع المرشحين | إعادة تقييم المرشح عند فتح وظيفة مستقبلًا | م. 5/1 موافقة صريحة (مربع مستقل في النموذج، يرد غير مؤشَّر) | 365 يومًا (سنة واحدة)؛ وإن سُحبت الموافقة الصريحة حُذف السجل دون انتظار المدة |
10. طريقة جمع البيانات الشخصية
وفقًا للمادتين 4/1-(ç) و 5 من البلاغ (Tebliğ)، تُجمع بياناتكم الشخصية آليًا في الوسط الإلكتروني؛ عبر نماذج عرض السعر والخدمة وطلب التوظيف في الموارد البشرية على ozkoc.com.tr، وحقل رفع الملفات، وملفات تعريف الارتباط، وتحويل المكالمات الهاتفية الواردة عبر Netgsm إلى نص وتلخيصها بواسطة ElevenLabs. ولا تُرفع السيرة الذاتية المرافقة لطلب التوظيف عبر النموذج؛ بل ترسلونها أنتم بالبريد الإلكتروني إلى العنوان ik@ozkoc.com.tr.
وأنتم من يكتب كل ما في النماذج من معلومات. ولا يوجد أي حقل لا تكتبونه أنتم؛ ولا يُسجَّل البلد الذي يتصل منه متصفحكم ولا جهازكم ولا موقعكم.
وتُحوَّل المعلومات التي تُدلون بها في المكالمة الهاتفية إلى نص مُفرَّغ وملخّص بواسطة النظام المدعوم بالذكاء الاصطناعي. ولا يُستخدم هذا الناتج وحده لاتخاذ قرار بشأنكم؛ إذ يقيّم طلبات عروض الأسعار والخدمة إنسانٌ. ولا يُنتَج في الموقع ولا في نظام المكالمات قرار آلي يرتّب في حقكم أثرًا قانونيًا أو أثرًا مهمًا مماثلًا.
11. الأطراف التي تُنقل إليها البيانات الشخصية والغرض من النقل
وفقًا للمادة 4/1-(c) من البلاغ (Tebliğ)، فيما يلي الأطراف التي يجري النقل إليها والغرض من النقل لكل طرف منها. ولا يرد في هذه القائمة النقل إلى البوابة الداخلية للشركة: فالبوابة نظام تابع للمسؤول عن البيانات نفسه، ولا يُعدّ ذلك نقلًا من الناحية القانونية.
ولا تمرّ البيانات الشخصية التي توصلونها عبر نموذجَي عرض السعر والخدمة إلا عبر بنية مزوّد الاستضافة لدينا في تركيا. ولا تُنقل هذه البيانات إلى Google أو Yandex أو Microsoft؛ فالشيء الوحيد الذي يذهب إلى أولئك المزوّدين هو بيانات الزيارة التي تنتجها ملفات تعريف الارتباط التي منحتم الموافقة الصريحة عليها. ولا تذهب بيانات النماذج إلى Meta Pixel بأي حال؛ والاستثناء الوحيد من جهة Meta هو قناة إشعار WhatsApp المغلقة اليوم، المبيَّنة في صف مستقل في الجدول أدناه. أما طلب التوظيف في الموارد البشرية فيسلك مسارًا مختلفًا عن هذين: يمرّ إشعار الطلب والسيرة الذاتية التي ترسلونها بالبريد الإلكتروني عبر مزوّد البريد الإلكتروني المؤسسي الذي يشغّل صندوق ik@ozkoc.com.tr؛ واسم ذلك المزوّد وبلده وسند النقل مبيَّنة في الجدول أدناه، وتفصيل ذلك في نص الإفصاح الخاص بالمرشح. وعند إرسال بريد الإشعار يسقط السجل المعني في صندوق بريدنا المؤسسي أيضًا، وينطبق حينها صف Microsoft أدناه. أما بيانات المكالمة الهاتفية فتمرّ عبر نظامَي Netgsm و ElevenLabs لنقل المكالمة وتحويلها إلى نص.
وبمعزل عن ذلك، أُنشئت قناة WhatsApp لإيصال إشعار نماذج عرض السعر والخدمة والموارد البشرية إلى هاتف ÖZKOÇ نفسه. ومستلم الرسالة ليس الزائر بل رقم ÖZKOÇ نفسه؛ وهي بهذا المعنى إشعار داخلي للشركة. غير أن الرسالة تُنقل عبر WhatsApp Business Platform، ومن ثمّ تكون Meta مستلمًا جديدًا ويكون النقل إلى الخارج — ولهذا تُبيَّن في صف مستقل في الجدول أدناه. والقناة مغلقة اليوم، ولا تُنقل في الرسالة الأسماء والألقاب ولا الهواتف ولا عناوين البريد الإلكتروني ولا العناوين ولا وصف العطل ولا نص عرض السعر ولا السيرة الذاتية؛ وقد عُدّدت الحقول المنقولة كاملةً في القسم 2.
| المستلم | بلد الإقامة | الغرض من النقل | سند النقل |
|---|---|---|---|
| GNET İnternet Telekomünikasyon A.Ş. (Güzel Hosting) | تركيا | استضافة الموقع، وحفظ سجلات النماذج إلى حين نقلها إلى البوابة الداخلية، والحفظ المؤقت لمرفقات نموذج الخدمة | المادتان 5/2-c و 5/2-f من KVKK. وهو نقل داخل البلاد — فلا ينشأ نقل إلى الخارج. ويتصرّف المزوّد بصفة معالج للبيانات؛ وبيننا عقد مكتوب وفقًا للمادة 12/3 من KVKK. |
| Google LLC (Google Analytics 4) | الولايات المتحدة | قياس استخدام الموقع وإعداد تقاريره | وضع ملف تعريف الارتباط يستند إلى الموافقة الصريحة م. 5/1؛ وسند النقل هو العقد النموذجي (م. 9/3-b). وإن لم تقبلوا فئة التحليلات فلن ينشأ النقل أصلًا. |
| Meta Platforms, Inc. (Meta Pixel) | الولايات المتحدة | قياس الإعلانات وإعادة الاستهداف | وضع ملف تعريف الارتباط يستند إلى الموافقة الصريحة م. 5/1؛ وسند النقل هو العقد النموذجي (م. 9/3-b). وإن لم تقبلوا فئة الترويج فلن ينشأ النقل أصلًا. |
| Yandex (Yandex Metrica) | الاتحاد الروسي وفنلندا (مراكز بيانات Metrica) | قياس استخدام الموقع بخريطة النقرات؛ وتسجيل الجلسة عبر Session Replay إن مُنحت موافقة صريحة مستقلة | وضع ملف تعريف الارتباط يستند إلى الموافقة الصريحة م. 5/1؛ وسند النقل هو العقد النموذجي (م. 9/3-b). وتُطلب فئتا التحليلات وتسجيل الجلسة كل على حدة. |
| Microsoft Corporation (Microsoft Clarity) | الولايات المتحدة | رؤية صعوبات الاستخدام عبر خريطة الحرارة وتسجيل الجلسة | وضع ملف تعريف الارتباط يستند إلى الموافقة الصريحة م. 5/1؛ وسند النقل هو العقد النموذجي (م. 9/3-b). وإن لم تقبلوا فئة تسجيل الجلسة فلن ينشأ النقل أصلًا. |
| Netgsm İletişim ve Bilgi Teknolojileri A.Ş. | تركيا | نقل المكالمة الهاتفية الواردة، ومعالجة الرقم المتصل وتاريخ المكالمة ومدتها، وتوجيهها إلى نظام المكالمات المدعوم بالذكاء الاصطناعي | المادتان 5/2-c و 5/2-f من KVKK |
| ElevenLabs, Inc. | الولايات المتحدة | المعالجة المؤقتة لصوت المكالمة وتحويله إلى نص وإنشاء ملخّص آلي وبيانات طلب مُهيكلة | المادتان 5/2-c و 5/2-f من KVKK. ولا يبدأ النقل إلى الخارج إلا بعد إرساء ضمانة ملائمة صحيحة في إطار المادة 9 من KVKK وتقديم الإخطار اللازم إلى الهيئة. |
| Microsoft Corporation (Microsoft 365 – Exchange Online) | الولايات المتحدة وشبكة مراكز بيانات Microsoft | تشغيل صناديق بريدنا الإلكتروني المؤسسي؛ وإيصال إشعارات عروض الأسعار والخدمة والمكالمات إلى فريق المبيعات أو الخدمة المخوّل؛ وإيصال إشعار طلب التوظيف والسيرة الذاتية التي يرسلها المرشح بالبريد الإلكتروني إلى صندوق ik@ozkoc.com.tr وحفظها فيه | المادتان 5/2-c و 5/2-f من KVKK. ولا يستمر النقل إلى الخارج إلا بعد إرساء ضمانة ملائمة في إطار المادة 9 من KVKK. |
| Meta Platforms, Inc. / Meta Platforms Ireland Limited (WhatsApp Business Platform) — سيُحسم قبل فتح القناة أيّ الشخصين الاعتباريين سيكون طرف النقل | الولايات المتحدة وأيرلندا وشبكة مراكز بيانات Meta | إيصال رسالة الإشعار الخاصة بنماذج عروض الأسعار والخدمة والموارد البشرية إلى رقم هاتف ÖZKOÇ نفسه. ولا تحمل الرسالة إلا نوع الطلب واسم الشركة ورقم السجل وعلامة توقّف الإنتاج في طلب الخدمة؛ وفي إشعار الموارد البشرية تذهب شرطة ثابتة (-) في خانة الشركة | المادة 5/2-f من KVKK. والقناة مغلقة اليوم؛ ولا تُرسل ولا رسالة واحدة. ولا يبدأ النقل إلى الخارج إلا بعد إرساء ضمانة ملائمة صحيحة في إطار المادة 9 من KVKK وتقديم الإخطار اللازم إلى الهيئة. |
12. ما ينبغي أن تعرفوه عن النقل إلى خارج البلاد
من المستلمين المذكورين أعلاه، تقع Google و Meta و Yandex و Microsoft و ElevenLabs خارج البلاد. أما استضافة الموقع وحفظ سجلات النماذج فيجريان لدى مزوّد مقيم في تركيا؛ وهذا نقل داخل البلاد. ووفقًا للمادة 9 من KVKK، لا يجري النقل المستمر إلى بلدان لا يوجد بشأنها قرار كفاية من مجلس حماية البيانات الشخصية (KVK Kurulu) إلا عند الإرساء الفعلي لإحدى الضمانات الملائمة المنصوص عليها في القانون.
ولا يجوز الاستناد إلى الموافقة الصريحة في عمليات النقل ذات الطابع المستمر؛ فالنقل بالموافقة الصريحة (م. 9/6) مقرَّر للحالات العارضة. ولهذا لا يُفعَّل أي مزوّد خارج البلاد إلا بعد اكتمال آلية نقل موافقة للمادة 9 من KVKK. وإذا استُخدم العقد النموذجي فيُبلَّغ إلى الهيئة خلال خمسة أيام عمل من اكتمال التوقيعات. وإن لم يتحقق هذا الشرط بقي النموذج أو المتتبّع أو تحويل المكالمة المعني مغلقًا.
وقناة WhatsApp التي تنقل إشعارات النماذج إلى هاتف ÖZKOÇ نفسه هي أيضًا نقل إلى خارج البلاد وتخضع للقاعدة نفسها: فلا تُفتح القناة قبل اكتمال آلية نقل موافقة للمادة 9 من KVKK. وهي مغلقة اليوم؛ وما دامت مغلقة فلن ينشأ هذا النقل أصلًا.
ولا تخلطوا بين أمرين: موافقتكم على ملفات تعريف الارتباط هي السند القانوني لوضع الملف، أما العقد النموذجي فهو السند القانوني لنقل البيانات إلى خارج البلاد. وهما التزامان منفصلان وكلاهما لازم. وإن لم تمنحوا موافقة صريحة لفئة ما فلن تذهب أي بيانات إلى ذلك المزوّد ولن ينشأ النقل أصلًا.
13. حقوقكم في إطار المادة 11 من KVKK
يمكنكم استعمال هذه الحقوق كاملةً بالتقدّم بطلب إلى المسؤول عن البيانات.
- معرفة ما إذا كانت بياناتكم الشخصية تُعالَج أم لا (م. 11/1-a)
- طلب معلومات عن ذلك إن كانت قد عولجت (م. 11/1-b)
- معرفة الغرض من معالجة بياناتكم الشخصية وما إذا كانت تُستخدم وفق غرضها (م. 11/1-c)
- معرفة الأطراف الثالثة التي نُقلت إليها بياناتكم الشخصية داخل البلاد أو خارجها (م. 11/1-ç)
- طلب تصحيح بياناتكم الشخصية في حال معالجتها ناقصةً أو خاطئةً (م. 11/1-d)
- طلب حذف بياناتكم الشخصية أو إتلافها ضمن الشروط المنصوص عليها في المادة 7 من KVKK (م. 11/1-e)
- طلب إبلاغ الأطراف الثالثة التي نُقلت إليها بياناتكم الشخصية بعمليات التصحيح أو الحذف أو الإتلاف (م. 11/1-f)
- الاعتراض على نشوء نتيجة في غير مصلحتكم من تحليل بياناتكم المعالَجة عبر الأنظمة الآلية حصرًا (م. 11/1-g)
- طلب جبر الضرر في حال تعرّضكم لضرر بسبب معالجة بياناتكم الشخصية على خلاف القانون (م. 11/1-ğ)
14. كيف تستعملون حقوقكم
يمكنكم إيصال طلبكم بإحدى الطرق الآتية وفقًا للمادة 5 من البلاغ بشأن أصول وإجراءات التقدّم بطلب إلى المسؤول عن البيانات (Tebliğ). ويجب أن تذكروا في طلبكم اسمكم ولقبكم ورقم هويتكم التركية (وجنسيتكم ورقم جواز سفركم إن كنتم أجانب) وعنوانكم المعتمد للتبليغ وموضوع طلبكم.
- كتابةً بعريضة موقّعة بخط اليد: إلى العنوان Ömerli Mah. Hadımköy-İstanbul Cad. No:196, 34555 Arnavutköy / İstanbul شخصيًا أو عبر كاتب العدل
- إلى عنوان بريدنا الإلكتروني المسجّل (KEP) باستخدام KEP — ويمكنكم طلب عنوان KEP الحالي عبر ozkoc@ozkoc.com.tr
- برسالة بريد إلكتروني موقّعة بتوقيع إلكتروني آمن أو بتوقيع محمول
- بالكتابة إلى العنوان ozkoc@ozkoc.com.tr من عنوان بريدكم الإلكتروني الذي سبق أن أبلغتمونا به والمسجّل في نظامنا
- ولا حاجة إلى تقديم طلب لتغيير تفضيلاتكم بشأن ملفات تعريف الارتباط أو لسحب موافقتكم الصريحة؛ فرابط إعدادات ملفات تعريف الارتباط أسفل الصفحة كافٍ.
- ويُبتّ في طلبكم مجانًا خلال ثلاثين يومًا كحد أقصى من تاريخ وصوله إلينا (المادة 13/2 من KVKK). وإن استلزمت العملية تكلفة إضافية جاز تقاضي الأجر الوارد في التعرفة التي يحدّدها المجلس.
- وإن رُفض طلبكم، أو رأيتم جوابنا غير كافٍ، أو لم يُردّ عليكم خلال ثلاثين يومًا؛ فبإمكانكم التقدّم بشكوى إلى مجلس حماية البيانات الشخصية (KVK Kurulu) خلال ثلاثين يومًا من تاريخ علمكم بالجواب، وخلال ستين يومًا من تاريخ الطلب على كل حال (المادة 14 من KVKK).
15. النفاذ والإصدار
إصدار هذا النص هو 2026-09-03 وقد دخل حيّز النفاذ في تاريخ نشره. ويُنشر الإصدار الحالي دائمًا في هذه الصفحة.
وعند تحديث النص يتغيّر رقم الإصدار. وموافقتكم على ملفات تعريف الارتباط تسري بمعزل عن ذلك: إذ تُعدّ موافقتكم لاغيةً عند تغيّر قائمة ملفات تعريف الارتباط أو فئاتها، ويسأل شريط الموافقة من جديد. وإصدار مخطط ملفات تعريف الارتباط النافذ هو 2026-08-26. ولا يُلغي تصحيحٌ إملائي أو إضافةُ قسم جديد موافقتكم بمفرده؛ فالمعيار الذي يمنع اعتبار تركيبة لم توافقوا عليها مقبولةً هو قائمة ملفات تعريف الارتباط لا النص نفسه.
وعند إرفاقكم ملفًا بطلب الخدمة أو إذنكم بحفظ طلب التوظيف في مجمّع المرشحين، يُحفظ رقم إصدار النص النافذ في تلك اللحظة مع سجل إقراركم. وبذلك يبقى معلومًا لاحقًا أي نص استندت إليه موافقتكم الصريحة.